FICHE CVE

CVE-2020-6932

Publiée le 2020-08-12 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Le serveur web slinger des plateformes de développement logiciel BlackBerry QNX (versions 6.4.0 à 6.6.0) contient une faille qui permet à des attaquants distants de lire des fichiers système arbitraires ou d'exécuter du code malveillant. Comme l'exploitation de cette faille ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant a seulement besoin d'un accès réseau au serveur pour la déclencher. Cela peut conduire à une compromission complète du système avec un impact important sur la confidentialité et l'intégrité des données.

CVSS 3.110.0 CRITIQUE

Type de faiblesse

CWE-150

Publiée2020-08-12

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeModifiée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

An information disclosure and remote code execution vulnerability in the slinger web server of the BlackBerry QNX Software Development Platform versions 6.4.0 to 6.6.0 could allow an attacker to potentially read arbitrary files and run arbitrary executables in the context of the web server.